RelaySMS (также известный как SWOB, сокращение от SMSWithoutBorders) - это инструмент, который позволяет отправлять защищенные онлайн-сообщения через SMS без необходимости подключения к интернету. RelaySMS позволяет оставаться на связи даже в оффлайне, безопасно храня OAuth2-токены для сервисов таких как Gmail, Twitter и Telegram в зашифрованных онлайн-хранилищах. Шифрование и безопасность RelaySMS использует надежные методы шифрования для защиты ваших данных и обеспечения безопасной связи. - AES (Advanced Encryption Standard): Шифрует и расшифровывает хранящиеся в хранилище данные. - Fernet шифрование: Используется 32-байтовый ключ для шифрования и дешифрования идентификационных токенов в хранилище. - HMAC (Hash-based Message Authentication Code): Генерирует и проверяет HMAC для уникальных значений в хранилище. - Алгоритм Double Ratchet: Обеспечивает сквозное шифрование до хранилища с совершенной прямой секретностью для безопасного обмена сообщениями. Эти криптографические методы работают вместе, создавая многоуровневую систему защиты, которая надежно охраняет ваши данные и коммуникации в экосистеме RelaySMS. Хранилище токенов и сейф RelaySMS использует защищенное хранилище для сохранения OAuth2-токенов различных сервисов. Эти токены позволяют получать доступ к вашим аккаунтам и отправлять сообщения без постоянного ввода учетных данных. Принцип работы хранилища: 1. Шифрование токенов: Когда вы предоставляете RelaySMS доступ к платформе (например, Gmail), приложение получает OAuth2-токен, который немедленно шифруется с помощью AES-256 с уникальным ключом. 2. Хранение в сейфе: Зашифрованный токен сохраняется в хранилище RelaySMS, которое защищено многоуровневой системой безопасности, включая контроль доступа и шифрование. Подробные спецификации хранилища доступны в документации. 3. Получение токенов: При необходимости отправить сообщение через сервис/платформу, RelaySMS извлекает зашифрованный токен из хранилища, расшифровывает его и использует для аутентификации на платформе (например, в Gmail). Этот безопасный процесс хранения и получения токенов гарантирует, что ваши учетные данные никогда не хранятся в открытом виде и защищены от несанкционированного доступа.